技術 Day 5 數位鑑識 Bulk Extractor

前情提要: 市面上有幾款免費開源的記憶體工具，Ex: Volatility、Bulk Extractor等等 有時候在幫客戶分析記憶體時，想看證據映像檔的封包時...

技術 Day 4 數位鑑識 分析記憶體檔案

前情提要:記憶體分析在數位鑑識調查中為其重要，有時候駭客或者「有心人士」想要湮滅證據 or 毀屍滅跡時，會進行目標證據檔案(也就是被害人的電腦或伺服器)硬碟清...

技術 Day 3 數位鑑識 製作記憶體分析檔案(mem)

前情提要:以往於取證流程，皆會擷取目標取證主機/伺服器的磁碟(Disk)、記憶體(Memory)做數位鑑識分析記憶體擷取基本上是針對揮發性記憶體(Volati...

技術 Day 2 數位鑑識 證據能力及證據力 介紹

前情提要之前於A公司進行調查，從取證-證物分析到產出結果報告皆要符合國際規範與證據監管鏈，避免證據於法庭上被質疑其證據資格(證據能力) 今天主題是來談談 什麼...

達標好文 技術 Day 1 數位鑑識入門 -- 什麼是數位鑑識

鑑於中文數位鑑識文章較少，就來跟大家分享數位鑑識入門需具備的知識與技術 有人會問說，數位鑑識入門門檻會不會很高、一定要有一定懂軟體或底層基礎的人才能入門嗎? 我...

達標好文 技術 乳房大軍的鑑識與情資蒐索

#我是玩情資安全的新手#各位大神鞭小力一點#也歡迎指教~#有閒時間再來挖的更深 IG不知道從什麼時候出現了一堆乳房大軍拔山倒樹而來通常都是出現在一些粉專下方的留...

活動 【SANS課程】Security West 2018

課程地點：San Diego, CA時間：Fri, May 11 - Fri, May 18, 2018 今年又要來參加SANS課程啦去年參加過FOR508:...

技術 數位鑑識-Android手機在接上電腦後原來也會存在著"關係"

手機在鑑識上的角色愈來愈吃重了,犯嫌不見得會用電腦,但必然會使用手機,而且甚至還不只有1支~ 看了這篇文章才了解,原來不是只有iPhone跟同步過的電腦會存在&...

技術 分享CSI數位鑑識的FB

國內首見的CSI FB 最近各位不知有沒有留意到有個FB很有意思,是跟數位鑑識有關,看她們的技術網誌跟影片,就好像在看CSI一樣.有興趣也去逛逛吧~ https...

技術 數位鑑識工具-PALADIN Free Forensic Suite

其實在Linux平台也有很優秀的數位鑑識軟體工具，熟悉此類軟體。 對於學習數位鑑識會有一定程度的幫助。 簡介:What is PALADIN Forensic...

技術 數位鑑識刊物推薦-Part 4

李昌鈺博士物證科學教育基金會，有非常多物證科學的刊物，非常值得一看。 李昌鈺博士是享譽國際的鑑識專家，該基金會的網站上有提供認識物證科學的資訊。 在該網站的認識...

技術 數位鑑識刊物推薦-Part 3

國內針對數位鑑識議題的書籍，相對來說較少見... 數位鑑識在國外已經發展的很成熟，相較於國內討論這方面的書籍數量不是很多。 筆者推薦幾本國內的數位鑑識書籍與大家...

技術 Guidance Software提供的數位鑑識白皮書

Guidance Software與AccessData皆是國際知名的專業電腦鑑識軟體領導廠商。 Guidance Software official site...

技術 數位鑑識刊物推薦-Part 2

司法新聲介紹 司法新聲期刊，在101年第101期專題企劃季刊- 葉奇鑫律師及李相臣主任編著-- 『淺談個人資料保護法民事賠償責任及數位鑑識相關問題』，推薦給大家...

技術 數位鑑識刊物推薦-Part 1

司法新聲介紹 司法新聲期刊，在101年第101期專題企劃季刊- 林宜隆教授編著 『建構數位證據鑑識標準作業程序(DEFSOP)與案例實證研究』推薦給大家。 林宜...

技術 Oxygen Forensic Suite 1

電腦鑑識簡單來說，係一利用科技與嚴謹的檢查程式，自電腦系統或其它類似的儲存媒體中，尋找罪行相關物證或間接物證。 參考文獻 維基百科-數位鑑識 對數位鑑識有興趣的...